Показано с 1 по 12 из 12.

Други,помогайте пожалуйста (заявка № 16192)

  1. #1
    Junior Member Репутация
    Регистрация
    10.01.2008
    Сообщений
    6
    Вес репутации
    33

    Thumbs up Други,помогайте пожалуйста

    Приветствую Вас Уважаемые !

    Прошу не пинать ногами… Правила помощи читал, но выполнить их не получается (не могу получить логи AVZ).

    Не могу побороть вирусы в системе winXP . На компе установлен Semantec 10.2. он определяет следующие виды вирусов Trojan.Pandex и Trojan.Horse и еще один точно не запомнил, одно слово на «I» начинается. Вирусы отлавливает и помещает в карантин, удаляет, но затем они появляются снова (только Трояны). На компе диск разбит на 2ва логических раздела (диск C и диск D). На D храню важные файлы, дистрибъютивы программ и драйверов к оборудованию компа.

    Качал последние утилиты CureIt (dr.web) и AVZ , сначала проводил сканирование, вирусов не видят, AVZ писал что то типа «перехватчик ядра не определен..» логи не сделал.
    Затем переустановил ХР , предварительно отформатировав только раздел C (диск D не трогал). Установка проходит нормально, затем при обращении к любой программе или драйверу находящемуся на диске D пропадает звук. (Кстати, ощущение что появились какие то не мои папки на этом диске.) Пытаюсь переустановить драйвер звуковой карты – безрезультатно. Звука нет.
    Пытаюсь запускать антивирусную утилиту AVZ (и в защищенном и в простом режиме), отключая восстановление системы, выскакивает множество окошек (елочкой) системной ошибки такого содержания:

    «Антивирусная утилита AVZ. Идет проверка, 61% осталось и текст «Access violation at address 0040254C in module “avz.exe”. Write of address 4643535D.”
    Лог получить не могу.

    Вот такие дела. Жду советов. Как сохранить данные на D и сделать логи для определения проблемы.

    Олег

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для rubin
    Регистрация
    15.10.2007
    Адрес
    Казань
    Сообщений
    2,934
    Вес репутации
    538
    Попробуйте avz.exe переименовать в game.pif

  4. #3
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Похоже, ваша коллекция на диске D поражена файловым вирусом, и вы снова заразили систему, запуская оттуда программы.

    Скачайте CureIt на другом компьютере, распакуйте в папку и запишите на CD. На своем компьютере запустите прямо с CD (_start.exe) и выполните обязательно полную проверку дисков C: и D:. После этого снова пробуйте сделать логи AVZ и HijackThis, должно получиться.
    I am not young enough to know everything...

  5. #4
    Junior Member Репутация
    Регистрация
    10.01.2008
    Сообщений
    6
    Вес репутации
    33
    Скачайте CureIt на другом компьютере, распакуйте в папку и запишите на CD. На своем компьютере запустите прямо с CD (_start.exe) и выполните обязательно полную проверку дисков C: и D:. После этого снова пробуйте сделать логи AVZ и HijackThis, должно получиться.[/quote]

    Добавлено через 2 минуты

    Скачайте CureIt на другом компьютере, распакуйте в папку и запишите на CD. На своем компьютере запустите прямо с CD (_start.exe) и выполните обязательно полную проверку дисков C: и D:. После этого снова пробуйте сделать логи AVZ и HijackThis, должно получиться.[/quote]


    Спасибо за советы. Утилиту CureIt качал на рабочем компе и записал на CD. Проверку производил именно с CD....
    Попробую сделать как советовал RUBIN
    Последний раз редактировалось Олег (иркутск); 10.01.2008 в 10:42. Причина: Добавлено

  6. #5
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Проверку производил именно с CD....
    Именно полную проверку?

    Если стандартные скрипты по правилам сделать не удается, сделайте лог, как описано здесь: http://virusinfo.info/showthread.php?t=10387, только в обычном режиме.
    I am not young enough to know everything...

  7. #6
    Junior Member Репутация
    Регистрация
    10.01.2008
    Сообщений
    6
    Вес репутации
    33
    Да полную, в том числе и всех дисков С и D. Самое интересное, что тогда у меня в системе еще стоял первоначальный Semantec (базы его тоже обновил) и в процессе проверки CureIt выскакивало сообщение Semantec "обнаружен вирус Троян.Пандекс или Троян.Хорсе"
    После переустановки системы пытался установить Semantec, но он встал как то криво и иконки защитника в трее не было видно , хотя в автозагрузке файл защитника Vpttray стоял...

  8. #7
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Рабочий и свой - это разные компьютеры?
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  9. #8
    Junior Member Репутация
    Регистрация
    10.01.2008
    Сообщений
    6
    Вес репутации
    33
    Конечно разные....
    Наконец удалось добыть логи, вот они...
    Вложения Вложения

  10. #9
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Ничего подозрительного в логах не видно.
    I am not young enough to know everything...

  11. #10
    Junior Member Репутация
    Регистрация
    10.01.2008
    Сообщений
    6
    Вес репутации
    33
    Эти логи получил после полного форматирования диска С и новой установки ХР. При сканировании AVZ обратил внимание на файлы диска D, красные строки в анализаторе. Через ERD Commander 2005 удалил все "не мои" папки и зараженные файлы с диска D. (сделал это после сканирования AVZ)

    Добавлено через 2 часа 29 минут

    To BRATEZ

    Таким образом, по Вашему мнению вирусов на компьютере нет? А файлы с подозрительным расширением на диске D (указанные в логе AVZ)?
    А пропавший звук на компьютере?

    Планирую сегодня попробовать снова переустановить ХР, предварительно отформатировав диск C, как я понимаю зараза может остаться на D диске и запуск любой дистриб. программы или драйвера с этого диска приведет опять к проблемам системы. Попытаюсь установить все драйверы и программы не общаясь с диском D. Но тут вопрос, а что дальше..... Значит выход один - формат D???
    Еще вопрос: записал все важные (или почти все) данные с диска D на DVD диски и флэшки. Есть ли риск заражения компьютера при списывании файлов или запуска программ с этих дисков на другом (чистом)компе? Или диски нужно выбросить на помойку? Значит данные потеряны навсегда?


    Прошу дать совет насчет моих дальнейших действий.
    Последний раз редактировалось Олег (иркутск); 11.01.2008 в 06:11. Причина: Добавлено

  12. #11
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    По моему мнению, нет ничего подозрительного в последних предоставленных вами логах, т.е. активного заражения в системе нет. О полном отсутствии вирусов на компьютере я не утверждаю. По поводу диска D: я вам уже писал (см. пост #3). Если там действительно файловый вирус, то зараженные файлы запросто могли оказаться и на записанных вами CD.

    Проблемы со звуком, если они и сейчас имеют место, с вирусами очевидно не связаны.

    Я бы поступил так:
    1. Отформатировать C: и установить Windows, никоим образом не обращаясь к диску D.
    2. Установить хороший антивирус (к примеру KAV или DrWeb), обновить ему базы и просканировать диск D: полностью, включая проверку архивов.
    3. Если проверка обнаружит зараженные файлы, то просканировать также записанные вами носители.

    После этого вероятность, что у вас осталось нечто зловредное, будет сведена практически к нулю.
    I am not young enough to know everything...

  13. #12
    Junior Member Репутация
    Регистрация
    10.01.2008
    Сообщений
    6
    Вес репутации
    33
    Спасибо за советы. Компьютер вылечил, удалил все "лишние" папки с диска D. Отформатировал C поставил новый ХР не обращаясь к D. все заработало. Просканировал компьютер СureIt и AVZ. Вирусов не найдено.

    А так узнал много нового и полезного для себя благодаря Вашему сайту. Большое спасибо.

    С Уважением,

    Олег.

  • Уважаемый(ая) Олег (иркутск), наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. ПОМОГАЙТЕ МНЕ ВСЕМ МИРОМ!
      От Danila9 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 22.01.2012, 21:02
    2. Помогайте :)
      От AskarJkee в разделе Помогите!
      Ответов: 0
      Последнее сообщение: 25.04.2011, 23:38
    3. Помогайте
      От Eclipse в разделе Помогите!
      Ответов: 19
      Последнее сообщение: 12.09.2009, 07:54
    4. Помогайте замучал ftp34.dll
      От $аша в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 31.05.2008, 22:07
    5. Ответов: 12
      Последнее сообщение: 20.03.2005, 16:23

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00880 seconds with 22 queries